mysqlbinlog --database=xxx 是最直接有效的方式：MySQL 5.6+ 原生支持，解析阶段跳过非目标库事件，准确高效无误报；但仅过滤带 use_db 上下文的 DML 和部分 DDL，不匹配 CREATE/DROP DATABASE 或无默认库的显式库名操作，需配合 -v 验证 use xxx 行及时间/位置进一步筛选。
mysqlbinlog --database=xxx 是最直接有效的方式
MySQL 5.6 及以上版本原生支持 --database 参数，它在解析阶段就跳过非目标库的事件，不依赖文本匹配，结果准确、性能好、无误报。
常见错误现象：grep "mydb" mysql-bin.000001 返回空或杂乱输出——因为 binlog 是二进制格式，grep 读的是乱码；即使先用 mysqlbinlog 解析，表名也藏在 Table_map_log_event 结构里，不是裸露字符串。
-
--database只过滤 DML（INSERT/UPDATE/DELETE）和部分 DDL，但**不包含 CREATE DATABASE 或 DROP DATABASE 本身** - 若 binlog 格式为
STATEMENT，该参数仍生效；但对ROW格式更稳定（所有变更都带库上下文） - 多个库要分别执行：没有
--database=db1,db2这种写法，必须拆成两条命令或用 shell 循环 - 路径必须写全，比如
/var/lib/mysql/mysql-bin.000067，不能只写文件名（除非当前目录正确）
为什么 --database 有时看起来“没生效”
本质是 MySQL 对“当前数据库”的判定逻辑导致的——--database 实际匹配的是 event 中记录的 use_db 上下文，而不是 SQL 语句里的显式库名。
典型场景：
- SQL 是
UPDATE otherdb.users SET ...，但连接时执行过USE mydb，则该 event 仍被--database=mydb拦住 - SQL 是
INSERT INTO mydb.logs，但连接未指定默认库（即use_db为空），该 event 就不会被--database=mydb匹配到 - DDL 如
ALTER TABLE mydb.users ...在ROW格式下通常不带use_db，所以--database对其无效
验证方式：加 -v 参数看输出中每段开头的 # at XXX 后是否带 use `mydb` 行。
配合时间或位置进一步缩小范围
单靠 --database 可能仍输出大量内容，尤其在高流量库中。建议组合使用时间或 position 筛选，避免解析整文件。
- 按时间：用
--start-datetime="2026-08-09 14:00:00"和--stop-datetime，注意时区需与 MySQL server 一致（默认系统时区） - 按位置：先用
mysqlbinlog --base64-output=never -v mysql-bin.000067 | grep -A 2 -B 2 "use `mydb`"找大致起始at值，再用--start-position精确切片 - 导出为 SQL 文件便于审查：
mysqlbinlog --database=mydb --start-datetime="2026-08-09 14:00:00" /var/lib/mysql/mysql-bin.000067 > mydb_changes.sql
遇到 mysqlbinlog 报错怎么办
两个高频错误直接对应解决动作，别绕路：
-
mysqlbinlog: [ERROR] unknown variable 'default-character-set=utf8'→ 加--no-defaults参数，强制忽略 my.cnf 里的字符集配置 -
bash: mysqlbinlog: 未找到命令→ 检查/usr/bin/mysqlbinlog或/usr/local/mysql/bin/mysqlbinlog是否存在，不存在就装mysql-community-client（CentOS）或mysql-client（Ubuntu） - 输出仍是乱码或空 → 确认 binlog 格式：
SHOW VARIABLES LIKE 'binlog_format';，若为MIXED，部分语句走 STATEMENT 模式，--database行为可能不一致
真正麻烦的是跨事务的 DDL + DML 组合（比如先 CREATE TABLE 再往里插数据），--database 无法捕获前者，但后者又依赖前者存在——这种边界 case 必须人工核对 mysqlbinlog -v 全量输出里的 Query_log_event。
